如何用wireshark解决实际问题.docx

PAGE33 / NUMPAGES33 如何用wireshark解决实际问题 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc457469584 1. Wireshark显示环境的设置  PAGEREF _Toc457469584 \h 1  HYPERLINK \l _Toc457469585 1.1 设置显示列的源和目的端口增加包显示的可读性  PAGEREF _Toc457469585 \h 1  HYPERLINK \l _Toc457469586 1.2 调整包的显示  PAGEREF _Toc457469586 \h 4  HYPERLINK \l _Toc457469587 1.3 设置时间显示格式  PAGEREF _Toc457469587 \h 5  HYPERLINK \l _Toc457469588 1.4 添加过滤表达式标签  PAGEREF _Toc457469588 \h 5  HYPERLINK \l _Toc457469589 1.5 添加协议的解析端口  PAGEREF _Toc457469589 \h 7  HYPERLINK \l _Toc457469590 1.6 强制解析数据包包为某种协议  PAGEREF _Toc457469590 \h 10  HYPERLINK \l _Toc457469591 2. 抓包的捕捉过滤  PAGEREF _Toc457469591 \h 13  HYPERLINK \l _Toc457469592 2.1 捕捉过滤的语法  PAGEREF _Toc457469592 \h 13  HYPERLINK \l _Toc457469593 2.1.1 过滤arp消息  PAGEREF _Toc457469593 \h 15  HYPERLINK \l _Toc457469594 2.2 过滤sip呼叫的信令和rtp流的包  PAGEREF _Toc457469594 \h 16  HYPERLINK \l _Toc457469595 2.3 ！的用法  PAGEREF _Toc457469595 \h 17  HYPERLINK \l _Toc457469596 3. 显示过滤  PAGEREF _Toc457469596 \h 18  HYPERLINK \l _Toc457469598 3.1 过滤某一网段端  PAGEREF _Toc457469598 \h 20  HYPERLINK \l _Toc457469599 3.2 按照偏移量来过滤  PAGEREF _Toc457469599 \h 20  HYPERLINK \l _Toc457469600 3.3 过滤ip段  PAGEREF _Toc457469600 \h 21  HYPERLINK \l _Toc457469601 3.4 按照packet detail里的具体的字段进行过滤  PAGEREF _Toc457469601 \h 21  HYPERLINK \l _Toc457469602 4. 抓包分析举例  PAGEREF _Toc457469602 \h 24  HYPERLINK \l _Toc457469604 4.1 网管中某个基站不在线  PAGEREF _Toc457469604 \h 24  HYPERLINK \l _Toc457469605 4.1.1 用ctrl+f进行查找  PAGEREF _Toc457469605 \h 25  HYPERLINK \l _Toc457469606 4.1.2 用packet detail里的字段进行查找  PAGEREF _Toc457469606 \h 26  HYPERLINK \l _Toc457469607 4.2 分析基站网管的基站的数据不能同步  PAGEREF _Toc457469607 \h 28  HYPERLINK \l _Toc457469608 4.3 Sip通话软件单通  PAGEREF _Toc457469608 \h 29  Wireshark显示环境的设置 设置显示列的源和目的端口增加包显示的可读性 我们可以设置wireshark的显示的列字段，增加包的可读性 如我们增加数据包源端口和目的端口，这样可以一目了然，知道是从哪里发的包。 方法菜